200块约3小时_上门服务24小时接单平台,600块4个小时全套,五一品茶茶馆儿

欢迎来到中国科学院重庆绿色智能技术研究院·文献情报中心
通知公告
首页 关于 通知公告
通知公告

关于Metabase信息泄露漏洞的预警通报

作者:超级管理员      发布时间:2021-11-24

    近日据发现,Metabase存在信息泄露漏洞(CVE-2021-41277),建议及时修复。

    漏洞详情:

    Metabase是美国Metabase公司的一个开源数据分析平台。Metabase存在信息泄露漏洞,该漏洞源于产品的 admin->settings->**ps->custom **ps->add a **p操作缺少权限验证。攻击者可通过该漏洞获得敏感信息。

    威胁等级:高危

    受影响版本:

    Metabase <0.40.5

    Metabase >=1.0.0&&<1.40.5

    修复建议:

    及时更新至安全版本。

    Metabase >=0.40.5

    Metabase >=1.40.5

    参考链接:

    https://github.com/metabase/metabase

附件